Unser Mandant ist eine spezialisierte Beratung mit Fokus auf Informationssicherheit, Cyber Security, Governance, Risk & Compliance sowie den Aufbau und die Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS). Das Unternehmen begleitet Kunden unterschiedlichster Branchen – vom Mittelstand bis hin zu Organisationen mit erhöhten regulatorischen Anforderungen – bei der Umsetzung von Sicherheits- und Compliance-Vorgaben. Der Schwerpunkt liegt auf hochwertiger Beratungsleistung rund um ISO 27001, BSI IT-Grundschutz, Auditierung, Risikoanalysen und Sicherheitsorganisationen. Die Mitarbeitenden agieren als vertrauensvolle Ansprechpartner für Fachbereiche, Management und Geschäftsführungen und unterstützen ihre Kunden bei strategischen und konzeptionellen Fragestellungen der Informationssicherheit. Die Unternehmenskultur ist geprägt von flachen Hierarchien, engem fachlichem Austausch und einer partnerschaftlichen Zusammenarbeit auf Augenhöhe. Regelmäßige Wissensformate, individuelle Weiterbildungsmöglichkeiten und die Möglichkeit, sich fachlich bis zum Lead Auditor oder Security-Experten weiterzuentwickeln, schaffen ein Umfeld für langfristige persönliche und berufliche Entwicklung. Homeoffice und flexible Arbeitsmodelle sind dabei selbstverständlich.

Aufbau, Implementierung und Weiterentwicklung von ISMS nach ISO 27001 und BSI IT-Grundschutz
Planung und Durchführung interner Audits sowie Begleitung von Zertifizierungen und externen Audits
Durchführung von Schutzbedarfs-, Risiko- und Gap-Analysen inklusive Reifegradbewertungen
Erstellung von Sicherheitsrichtlinien, Prozessen und Sicherheitskonzepten
Beratung von Management, Fachbereichen und Geschäftsführung zu Informationssicherheit, Compliance und Notfallmanagement
Unterstützung bei Ausschreibungen, Sicherheitsanforderungen sowie Auswahl und Einführung von Security-Lösungen

Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbare Qualifikation
Fundierte praktische Erfahrung in der Informationssicherheit, idealerweise im Consulting oder sicherheitskritischen Umfeld
Nachweisliche Erfahrung beim Aufbau oder der Weiterentwicklung eines ISMS
Fundierte Kenntnisse in ISO 27001 und/oder BSI IT-Grundschutz
Erfahrung mit Audits, Zertifizierungen, Risikoanalysen und Compliance-Anforderungen
Sehr gute Deutschkenntnisse (mindestens C1) sowie ausgeprägte Kommunikations- und Beratungskompetenz

Hochwertige Beratungs- und Zertifizierungsprojekte
Fachliche Weiterentwicklung bis hin zum Lead Auditor
Übernahme von Zertifizierungs- und Weiterbildungskosten
Flexible Arbeitszeiten ohne starre Kernzeiten
Hoher Homeoffice-Anteil
Moderne Toollandschaft und strukturierte Projektmethodik
Flache Hierarchien und kurze Entscheidungswege
Direkter Einfluss auf Kundenprojekte
JobRad sowie Mobilitätszuschüsse
Betriebliche Altersvorsorge
Kollegiales Umfeld mit regelmäßigen Austauschformaten und starkem Wissensmanagement
Projektarbeit erfolgt in der Regel im Team und nicht als Einzelkämpfer

IT-Sicherheitsberater (m/w/d)